Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

С 1 сентября 2025 года вступил в силу обновленный порядок получения согласия на обработку персональных данных (ПДн), закрепленный поправками к Федеральному закону № 152-ФЗ «О персональных данных». Для управляющих компаний (УК), ТСЖ, ЖСК, ресурсоснабжающих организаций (РСО) и иных исполнителей коммунальных услуг это означает необходимость пересмотра существующих бланков и бизнес-процессов. В статье разбираем актуальные требования, структуру документа и предоставляем универсальный образец согласия с учетом изменений законодательства на 2026 год.

Ключевые изменения с : что обязательно учесть

Согласно информации из открытых источников и позиция Роскомнадзора (РКН), основные нововведения касаются формы, содержания и процедуры получения согласия:

Самостоятельный документ. Согласие должно оформляться отдельно от договора управления МКД, договора ресурсоснабжения, заявлений на перерасчет или иных документов. Недопустимо размещение текста согласия в мелком шрифте в конце договора («в футере»).
Конкретизация целей. Цели обработки должны быть определены максимально конкретно: «расчет платы за коммунальные услуги», «формирование платежных документов», «взаиморасчеты с РСО», «реагирование на аварийные заявки», «ведение реестра собственников/жильцов». Общие формулировки («для выполнения законодательства») признаны недостаточными.
Перечень данных. Оператор обязан перечислить конкретные категории ПДн: ФИО, адрес помещения, телефон * , email * , номер ЛС/ЕЛС, показания ИПУ, данные о составе семьи (при предоставлении льгот), банковские реквизиты (при автоплатеже).
Способы обработки. Необходимо указать конкретные действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), использование, передача (третьим лицам — РСО, банкам, кассовым центрам, ГИС ЖКХ), обезличивание, блокирование, удаление, уничтожение.
Срок действия и отзыв. Срок действия согласия должен быть обоснован (например, «на срок действия договора управления МКД плюс 3 года для целей арбитражной практики» или «до достижения целей обработки»). Порядок отзыва должен быть простым и доступным (письменное заявление в офис УК/МФЦ/через ЛК ГИС ЖКХ/Госуслуг).
Передача третьим лицам. Обязательно перечислить категории получателей: РСО (водоканал, теплосеть, энергосбыт), операторы ГИС ЖКХ, платежные агенты (банки, Почта России), органы власти (при запросах), судебные приставы.
Трансграничная передача. Если используются облачные сервисы с серверами за рубежом (редко для ЖКХ, но возможно для CRM-систем), требуется отдельное выделенное согласие субъекта.

Когда согласие НЕ требуется (исключения ст. 6, 11 152-ФЗ)

Управляющие компании часто избыточно собирают согласия там, где закон позволяет обрабатывать данные без них. Согласие не нужно, если обработка:

Необходима для исполнения договора, стороной которого является субъект ПДн (п. 2 ч. 1 ст. 6 152-ФЗ), расчет квитанций, прием показаний, аварийная диспетчеризация.
Необходима для исполнения законодательства РФ (п. 3 ч. 1 ст. 6), передача данных в ГИС ЖКХ, налоговые органы, суды, Росреестр, предоставление информации о долгах приставам.
Касается данных, сделанных общедоступными самим субъектом (п. 4 ч. 1 ст. 6).
Производится в статистических или иных исследовательских целях при условии обезличивания (п. 5 ч. 1 ст. 6).

Важно: Даже если основная обработка (расчет платы) возможна без согласия, для дополнительных целей (рассылка СМС-уведомлений о долгах/акциях, информирование о плановых отключениях через мессенджеры, передача данных в колл-центры аутсорсинга, маркетинг партнеров) — согласие обязательно.

Структура правильного бланка согласия (чек-лист)

Документ должен содержать следующие реквизиты (согласно ст. 9 152-ФЗ и Постановлению Правительства РФ № 1019):

Реквизит	Что указывать (пример для ЖКХ)
Наименование оператора	ООО «УК », ИНН , ОГРН , адрес: г. , ул. , д.
Данные субъекта ПДн	ФИО полностью, дата/место рождения, паспорт (серия/номер/кем выдан/код подразделения, в бланке поля для заполнения), СНИЛС (по желанию, но желательно для ГИС ЖКХ), адрес регистрации/проживания.
Цели обработки	Исполнение договора управления МКД/ресурсоснабжения. Взаиморасчеты с РСО и платежными агентами. Ведение реестра плательщиков в ГИС ЖКХ. Информирование о долгах, отключениях, авариях (СМС/Email/Push). Рассмотрение обращений/жалоб.
Категории ПДн	ФИО, адрес, телефон, email, ЛС, показания счетчиков, банковские реквизиты, данные о льготах/субсидиях, состав семьи.
Способы обработки	Сбор, запись, хранение, использование, передача (РСО, банки, ГИС ЖКХ), удаление. Автоматизированная и/или неавтоматизированная.
Получатели (третьи лица)	ПАО «Водоканал », ПАО «ТЭК », АО «Энергосбыт *», банки-эквайеры, ФГИС «ЖКХ», МФЦ.
Срок действия	На срок действия договора управления МКД + 3 года после прекращения (для защиты прав в суде) или до отзыва.
Порядок отзыва	Заявление в офис УК (адрес), через ЛК ГИС ЖКХ, почтой РФ с уведомлением, на портале Госуслуг (если интегрировано).
Подпись субъекта / дата	Рукописная подпись с расшифровкой, дата. При электронном виде, ЭП/ЭЦП/простая ЭП (код из СМС/Госуслуг).

Образец согласия на обработку ПДн (для коммунальных услуг)

Ниже приведен универсальный образец. Текст в квадратных скобках [ ] подлежит замене на реальные данные. Персональные данные оператора и примеры данных субъекта замаскированы в соответствии с правилами безопасности.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

(в соответствии со ст. 9 ФЗ № 152-ФЗ «О персональных данных» от )

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Управляющая компания » (далее — Оператор), ИНН , ОГРН , адрес: , действующее на основании Устава, в лице Генерального директора * * * , действующего на основании Устава, именуемое в дальнейшем «Оператор».

СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ (ЗАЯВИТЕЛЬ)

Я, __________________________________________________________ (Фамилия, Имя, Отчество полностью),

Дата рождения: __.__.____ г., Место рождения: ____________________________________,

Паспорт РФ: серия ____ № ________, выдан __________________________________________________________ __.__.____ г., код подразделения ____-___,

СНИЛС: ___-___-___ __ (при наличии),

Проживающий по адресу: __________________________________________________________ (адрес помещения в МКД),

Лицевой счет (ЕЛС) № ________________________,

Контактный телефон: +7 (___) ___-__-__, Email: __________________________,

даю свое свободное, конкретное, информированное и безусловное согласие Оператору на обработку моих персональных данных.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка осуществляется для следующих целей:

Исполнение договора управления многоквартирным домом № ________ от __.__.____ г. / договора ресурсоснабжения № ________ (расчет платы за коммунальные услуги, формирование платежных документов (квитанций), прием показаний индивидуальных приборов учета).
Обеспечение взаиморасчетов с ресурсоснабжающими организациями (водоснабжение, теплоснабжение, электроснабжение, водоотведение, газоснабжение) и платежными агентами (банками, Почта России, кассовыми центрами).
Ведение реестра плательщиков и передача сведений в Федеральную государственную информационную систему жилищно-коммунального хозяйства (ФГИС ЖКХ) в соответствии с Постановлением Правительства РФ № 470.
Информирование о начисленных суммах, задолженностях, плановых/аварийных отключениях ресурсов, проведении работ в МКД путем направления уведомлений на указанный телефон (СМС/звонок/мессенджеры) и email.
Рассмотрение и ответ на обращения, заявления, жалобы, в т.ч. через систему ГИС ЖКХ и портал Госуслуг.
Обеспечение безопасности и контроля доступа в МКД (при наличии СКУД/домофонии, связанной с ЛС).

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

К обработке подлежат следующие категории моих персональных данных:

Общие персональные данные: фамилия, имя, отчество; дата и место рождения; паспортные данные; СНИЛС; адрес места жительства/пребывания; контактные данные (телефон, email).
Данные о помещении: адрес, площадь, категория жилья, форма собственности/найма, номер лицевого счета (ЕЛС).
Данные о составе семьи/проживающих (ФИО, дата рождения, родство, документы, основание проживания) — для предоставления льгот, субсидий, перерасчетов.
Показания индивидуальных приборов учета (ИПУ) и объемы потребления коммунальных ресурсов.
Банковские реквизиты (номер счета/карты) — исключительно при подключении услуги автоплатежа/эквайринга.
Данные о задолженностях, пени, перерасчетах, истории платежей.

Особые категории персональных данных (раса, национальность, политические взгляды, здоровье, интимная жизнь и т.д.) и биометрические данные НЕ обрабатываются.

СПОСОБЫ И ОПЕРАЦИИ ПО ОБРАБОТКЕ

Обработка осуществляется как автоматизированными средствами (АСУ УК, ЛК ГИС ЖКХ, CRM-система, банковский софт), так и без их использования (бумажные носители).

Перечень операций: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (см. п. 6), обезличивание, блокирование, удаление, уничтожение.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор имеет право передавать мои персональные данные следующим категориям получателей исключительно в целях, указанных в п. 3:

Ресурсоснабжающим организациям: ПАО «Водоканал », ПАО «ТЭК », АО «Энергосбыт », ООО «Газпром межрегаз » и иным РСО, обслуживающим МКД по адресу: *.
Платежным агентам и субагентам (банки-эквайеры, АО «Почта России», кассовые центры), для приема платежей.
Федеральной государственной информационной системе ЖКХ (ФГИС ЖКХ) — в порядке, установленном законодательством.
Органам государственной власти, местного самоуправления, судам, приставам-исполнителям — при наличии законных оснований (запросы, исполнительные производства).
Исполнителям работ/услуг по обслуживанию МКД (подрядчикам) — в минимально необходимом объеме для исполнения договоров подряда (уборка, текущий ремонт, диспетчеризация).

СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ЕГО ОТЗЫВА

Настоящее Согласие действует на срок действия Договора управления МКД / Договора ресурсоснабжения и 3 (три) года после его прекращения (расторжения) для целей защиты прав Оператора в судебном порядке, ведения архива и отчетности перед контролирующими органами, если иной срок не установлен законодательством.
Я имею право отозвать настоящее Согласие в любой момент, направив письменное заявление Оператору по адресу: * (адрес офиса приема граждан), либо через Личный кабинет ГИС ЖКХ / портал Госуслуг (при наличии технической возможности), либо почтовой отправкой с уведомлением о вручении.
Отзыв согласия не влечет незаконность обработки, совершенной до момента получения Оператором заявления об отзыве, если обработка была необходима для исполнения договора или закона (ч. 2 ст. 21 152-ФЗ). Обработка по основаниям, не требующим согласия (п. 2, 3 ч. 1 ст. 6 152-ФЗ), продолжается.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Я уведомлен о своих правах в соответствии со ст. 14, 15, 18, 21, 22 152-ФЗ, в т.ч. на: доступ к своим ПДн, уточнение/блокирование/уничтожение неполных/неточных/устаревших/незаконно полученных данных, получение информации об обработке, отказ в обработке (с последствиями невозможности исполнения договора/закона), обжалование действий Оператора в РКН или суде.

МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (Указ Президента РФ № 609, Постановление Правительства РФ № 1119, Приказ ФСТЭК № 21).

ПОДПИСЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

(Расшифровка подписи: Фамилия И.О.)

СЛУЖЕБНАЯ ЗАМЕТКА ОПЕРАТОРА (не заполняется заявителем):
Дата получения: __.__.____ Подпись уполномоченного лица УК: _______________ / _______________
Внесен в реестр согласий № _____ от __.__.____ Ответственный за ПДн: _______________

Особенности оформления в 2026 году: электронный и смешанный формат

С учетом развития ГИС ЖКХ и портала Госуслуг, РКН рекомендует переход на электронное получение согласий:

Через Личный кабинет ГИС ЖКХ / Госуслуг. Самый надежный способ — идентификация через ЕСИА. Подтверждение действия — код из СМС/пуш-уведомление. Это эквивалентно простой электронной подписи (п. 2 ст. 5 ФЗ № 63-ФЗ «Об электронной подписи»).
СМС-подтверждение (USSD/СМС-код). Допустимо для существующих плательщиков с верифицированным номером телефона в базе УК. Требуется фиксация лога: номер абонента, время, IP-адрес (если веб-форма), текст согласия (хеш-документа).
Бумажный бланк (офлайн). Актуален для пожилых граждан, лиц без доступа к интернету, при личном визите в офис УК/МФЦ. Обязательно: рукописная подпись с расшифровкой, дата. Сканирование и сохранение в ЭДО/АСУ УК.

Важно: Независимо от формы, Оператор обязан обеспечить возможность субъекту ознакомиться с полным текстом согласия ДО его принятия (ссылка на сайте, QR-код в квитанции, бумажная копия в офисе). Скрытие текста за галочкой «Я согласен» без доступа к полному тексту, нарушение ст. 9 152-ФЗ.

Типичные ошибки УК и ТСЖ (чек-лист для аудита)

Единый бланк «на всё». Одно согласие на: оплату, СМС-рассылку, маркетинг партнеров (счетчики, страховки, юристы), видеонаблюдение, СКУД. Решение: Раздельные согласия для маркетинга/рекламы (ст. 15 152-ФЗ «О рекламе») и для биометрии/видео (ст. 11 152-ФЗ).
Отсутствие перечня получателей. Фраза «передача третьим лицам в целях исполнения договора» недопустима. Нужны названия или категории (РСО, банки, ГИС ЖКХ).
Бессрочное согласие без права отзыва. Фраза «согласие бессрочно и не может быть отозвано» — недействительна (ч. 2 ст. 9 152-ФЗ).
Сбор избыточных данных. Запрос фото паспорта при смене показаний счетчика, запрос ИНН/СНИЛС без основания (для ЖКХ достаточно паспорта + ЛС).
Игнорирование уведомления РКН. Если Оператор не включен в реестр операторов ПДн (кроме исключений ст. 22 152-ФЗ) — это штраф по ст. 19.7 КоАП РФ (для юрлиц до 1,5 млн руб. за повторное).
Хранение в открытом доступе. Журналы заявок/согласий на стойке диспетчера/консьержа, доступные посторонним. Нарушение режима КЗ/КС (Приказ ФСТЭК № 21).

Практический алгоритм внедрения нового образца (Roadmap)

Инвентаризация. Выявить все точки сбора ПДн: офис УК, сайт/ЛК, мобильное приложение, квитанции (QR-коды), МФЦ, домовые чаты/боты, телефонная линия.
Актуализация локальных актов. Обновить Политику конфиденциальности на сайте, Приказ о назначении ответственного за ПДн, Модель угроз (ФСТЭК), Перечень ПДн и систем их обработки.
Подготовка бланков. Адаптировать приведенный выше образец под специфику вашей УК (список конкретных РСО, банков-партнеров, наличие СКУД/видеонаблюдения).
Техническая реализация. Настроить выдачу/подписание согласия в АСУ УК (1С:ЖКХ, АСУ РИК, «Горсвет», «Энергосбыт» и др.), интеграцию с ГИС ЖКХ/ЕСИА для электронного согласия.
Обучение персонала. Инструктаж менеджеров приемной, диспетчеров, мастеров: как выдавать бланк, как объяснить права субъекта, куда класть подписанный оригинал, как оформлять отзыв.
Миграция старых согласий. Существующие согласия, полученные до , действуют до истечения их срока или до изменения целей/перечня данных/получателей. При изменении условий — требуется новое согласие по новому образцу. Рекомендуется планомерная замена при ближайшем обращении абонента (переоформление ЛС, смена собственника, подключение автоплатежа).
Контроль и аудит. Еженедельная проверка: наличие подписанных бланков в делах ЛС/ЭДО, соответствие текста бланка утвержденному, сроки хранения, защита от утечки.

Ответственность за нарушения (актуальные суммы 2026 г.)

Нарушение законодательства о ПДн влечет административную ответственность по ст. 13.11, 19.7 КоАП РФ:

Ст. 13.11 КоАП РФ (нарушение прав субъекта ПДн): для должностных лиц — 3 000–5 000 руб., для юрлиц — 15 000–75 000 руб. (п. 1); за повторное — до 500 000 руб. (п. 2.1).
Ст. 19.7 КоАП РФ (неисполнение обязанностей оператора): для юрлиц — 15 000–75 000 руб.; за повторное — 300 000–1 500 000 руб;.
Ст. 13.11 ч. 3 КоАП РФ (непредоставление информации РКН): до 500 000 руб. для юрлиц.

Помимо штрафов, РКН может выдать предписание об устранении нарушений (остановка обработки, удаление данных), неисполнение которого влечет ст. 19.7 КоАП РФ (до 500 000 руб. для юрлиц). Гражданская ответственность (возмещение ущерба и морального вреда) — по общим основаниям (ГК РФ).

На использование старых бланков согласий (образцов 2020–2024 гг.) несет высокие риски для управляющих компаний и ТСЖ. Ключевые принципы нового подхода: прозрачность, гранулярность (разделение целей), простота отзыва и доказательная база (логи электронного принятия, сканы бумажных оригиналов).